Браузер открывается самопроизвольно, открываются вкладки с Вулканом и другая реклама.Вирус [UDS:DangerousObject.Multi.Generic ]

[Ирина0608]

Браузер открывается самопроизвольно, открываются вкладки с Вулканом и другая реклама. во время работы браузеров так же открываются вкладки с рекламой.

[Info_bot]

Уважаемый(ая) Ирина0608, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '');
 QuarantineFile('C:\Users\Женя\AppData\Local\FilterStart\FilterStart.exe', '');
 QuarantineFile('C:\PROGRA~3\Mozilla\ntjikvd.exe', '');
 QuarantineFile('C:\Users\Женя\AppData\Local\Current Request Mgr.exe', '');
 QuarantineFile('C:\Users\Женя\AppData\Local\rightchose\regCheck.vbs', '');
 DeleteFile('C:\Users\Женя\AppData\Local\rightchose\regCheck.vbs', '32');
 DeleteFile('C:\Users\Женя\AppData\Local\Current Request Mgr.exe', '32');
 DeleteFile('C:\PROGRA~3\Mozilla\ntjikvd.exe', '32');
 DeleteFile('C:\Users\Женя\AppData\Local\FilterStart\FilterStart.exe', '32');
 DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '32');
 DeleteFileMask('C:\Program Files (x86)\ScreenUp', '*', true);
 DeleteFileMask('C:\Users\Женя\AppData\Local\FilterStart', '*', true);
 DeleteDirectory('C:\Program Files (x86)\ScreenUp');
 DeleteDirectory('C:\Users\Женя\AppData\Local\FilterStart');
 ExecuteFile('schtasks.exe', '/delete /TN "Translator Request Mgr" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Solution Trusted Helper" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "possiph" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Current Request Mgr" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на утилиту ClearLNK, как показано на картинке.
Лог результата работы программы прикрепите в ответном письме.

3. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[Dragokas]

++ также скачайте такую версию HiJackThis.
Распакуйте архив, запустите, нажмите Main menu, "Do a system Scan and save a log file".
По завершению, пришлите 2 отчёта HiJackThis_debug.log и HiJackThis.log

[Ирина0608]

лог

- - - - -Добавлено - - - - -

Отчет" ("Logfile")

- - - - -Добавлено - - - - -

Добрый день. я не могу отправить логи с HiJackThis. пишет файл много весит, 1.8

[Dragokas]

Заархивируйте и попробуйте снова.
Если не получится, выложите на файлообменник, например http://file.karelia.ru/ и пришлите ссылку.

[Ирина0608]

Ссылка

http://file.sampo.ru/879f7r/
ОтправитьQR-codeскопировать
Внимание! Файлы

[Dragokas]

Ирина0608, вы прислали в архиве саму программу, а нужен текстовый файл HiJackThis_debug.log
Пожалуйста, загрузите ещё раз нужный файл.

[Ирина0608]

http://file.sampo.ru/f7d9g3/

- - - - -Добавлено - - - - -

http://file.sampo.ru/f7d9g3/

[Ирина0608]

И что дальше?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\женя\appdata\local\current request mgr.exe - UDS:DangerousObject.Multi.Generic